CVE-2024-7394 in Concrete
Résumé
par VulDB • 03/06/2026
Les versions de Concrete CMS comprises entre 9 et 9.3.2 ainsi que les versions antérieures à la 8.5.18 sont vulnérables à une faille XSS stockée (Stored XSS) dans getAttributeSetName(). Un administrateur malveillant pourrait injecter du code malicieux. L'équipe Concrete CMS a attribué un score CVSS v3.1 de 2 avec le vecteur AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator et un score CVSS v4.0 de 1,8 avec le vecteur CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N . Merci à m3dium pour le signalement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.